En Las Palmas de Gran Canaria las incidencias de seguridad digital deben abordarse combinando conocimiento técnico y acción jurídica: la normativa aplicable incluye el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), y los hechos que puedan ser constitutivos de delito se persiguen conforme al Código Penal (p. ej. artículo 197 sobre la revelación de secretos).
Normativa y delitos más relevantes
La protección de datos personales en España se articula principalmente mediante el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); la LOPDGDD se publicó en el BOE y su texto consolidado está disponible en el Boletín Oficial del Estado.
En materia penal, el Código Penal tipifica conductas habituales en ciberdelincuencia, entre ellas el acceso ilícito a sistemas o la interceptación y revelación de comunicaciones, siendo relevante el artículo 197 del Código Penal para supuestos de descubrimiento y revelación de secretos. Para procedimientos sancionadores en materia de datos la autoridad competente es la Agencia Española de Protección de Datos (AEPD).
Órganos competentes en Las Palmas de Gran Canaria
Para las investigaciones penales relacionadas con delitos informáticos corresponde, dentro del Partido Judicial de Las Palmas de Gran Canaria, a los Juzgados de Instrucción iniciar diligencias previas; las causas penales pueden continuar ante los Juzgados de lo Penal y, en segunda instancia, ante la Audiencia Provincial de Las Palmas.
En materia civil derivada de una brecha de datos o de un daño patrimonial, son competentes los Juzgados de Primera Instancia del partido judicial. Para reclamaciones administrativas por incumplimientos en materia de protección de datos la vía es el expediente ante la Agencia Española de Protección de Datos (AEPD) y, subsidiariamente, la vía contencioso-administrativa ante los Juzgados centrales o provinciales competentes.
Además, el Colegio profesional de referencia en la provincia es el Ilustre Colegio de la Abogacía de Las Palmas (ICALP), que ofrece listados y servicios de orientación profesional para abogados colegiados y usuarios.
Pasos a seguir tras sufrir un ciberincidente
Actuar con rapidez preservando la evidencia es clave. El RGPD exige que, en caso de brecha de seguridad que afecte a datos personales, el responsable notifique a la autoridad de control sin dilación y, cuando sea posible, en un plazo máximo de 72 horas desde que tenga constancia del incidente (art. 33 RGPD).
- Preservar evidencia: conservar logs, correos, capturas y cualquier soporte que documente la intrusión o el incidente.
- Denunciar: presentar denuncia ante la Policía Nacional o la Guardia Civil; en Las Palmas puede acudirse a la comisaría provincial correspondiente o al puesto de la Guardia Civil más próximo para dejar constancia formal.
- Notificar a la AEPD cuando la brecha implique datos personales: la notificación debe realizarse, salvo excepciones, en 72 horas y puede efectuarse telemáticamente en la sede de la AEPD.
- Asesoramiento jurídico especializado: contactar con un abogado con experiencia en derecho digital y protección de datos para valorar acciones penales y civiles y coordinar la comunicación y la respuesta legal.
En casos de urgencia (p. ej. riesgo inmediato de continuidad del ataque o extorsión) es recomendable solicitar diligencias urgentes ante el Juzgado de Guardia del Partido Judicial de Las Palmas de Gran Canaria.
Acciones judiciales y administrativas disponibles
Según la naturaleza del incidente, pueden combinarse varias vías: la vía penal para perseguir delitos informáticos, la vía civil para reclamar responsabilidad patrimonial y la vía administrativa ante la AEPD para sanciones por incumplimiento del RGPD/LOPDGDD. La decisión sobre la vía o vías a seguir se toma tras el examen de la prueba y del interés del perjudicado.
La interposición de una denuncia penal inicia normalmente diligencias en un Juzgado de Instrucción, que puede acordar medidas cautelares. Para reclamaciones de responsabilidad civil por daños puede interponerse demanda ante el Juzgado de Primera Instancia competente en el Partido Judicial.
Tabla comparativa rápida
| Tipo de incidente | Órgano para denuncia/reclamación | Plazo relevante | Consecuencia principal |
|---|---|---|---|
| Brecha de datos personales | AEPD (administrativa) y Policía/Guardia Civil (penal) | Notificación a AEPD: 72 horas (art. 33 RGPD) | Sanciones administrativas y obligación de medidas correctoras |
| Acceso ilícito a sistemas | Policía/Guardia Civil y Juzgados de Instrucción | Denuncia: sin plazo formal, recomendable inmediata para preservar pruebas | Investigación penal y posible enjuiciamiento (art. 197 CP y afines) |
| Suplantación de identidad / fraude online | Policía/Guardia Civil; Juzgados de lo Penal o Primera Instancia según el caso | Denuncia inmediata para bloqueo de operaciones y recuperación | Responsabilidad penal y civil, medidas cautelares |
Consejo experto y advertencia
Si la brecha afecta a datos personales y no se notifica a la AEPD en el plazo de 72 horas previsto en el art. 33 del RGPD, la organización puede ser objeto de sanciones administrativas; además, la demora dificulta la investigación penal y la preservación de pruebas.
Por tanto, preserve la evidencia desde el primer momento, presente denuncia cuanto antes en la comisaría o puesto competente y coordine la notificación y las medidas técnicas y jurídicas con un abogado especializado.
Contenido relacionado
- Puedes leer más en este recurso sobre experto en ciberseguridad en Las Palmas de Gran Canaria.
- Aquí detallamos casos de especializados en ciberseguridad e inteligencia artificial en Las Palmas de Gran Canaria con ejemplos prácticos.
Fuentes oficiales: texto del Reglamento (UE) 2016/679 (RGPD) en EUR-Lex y la Ley Orgánica 3/2018 en el BOE; información práctica sobre notificaciones y procedimientos está disponible en la Agencia Española de Protección de Datos (AEPD).
Enlaces oficiales de referencia: Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 (LOPDGDD) y AEPD.
Preguntas frecuentes
¿Dónde puedo presentar en Las Palmas de Gran Canaria una denuncia por un delito informático?
Puede formular la denuncia en cualquier comisaría de la Policía Nacional o en un puesto de la Guardia Civil en la provincia; la denuncia también se tramita ante el Juzgado de Guardia del Partido Judicial de Las Palmas de Gran Canaria si se requieren medidas judiciales urgentes.
¿Quién instruye en Las Palmas las diligencias cuando se denuncia un acceso ilícito a un sistema informático?
Corresponde a los Juzgados de Instrucción del Partido Judicial de Las Palmas de Gran Canaria dirigir las diligencias previas, mientras que las primeras actuaciones policiales las realizan la Policía Nacional o la Guardia Civil.
¿Puedo solicitar medidas cautelares inmediatas en Las Palmas para bloquear una extorsión por ransomware?
Sí; para medidas cautelares urgentes puede solicitarse intervención al Juzgado de Guardia del Partido Judicial de Las Palmas de Gran Canaria tras presentar la denuncia policial, que podrá acordar diligencias inmediatas y coordinación con unidades policiales especializadas.
¿El Colegio de Abogacía de Las Palmas ofrece orientación sobre profesionales especializados en ciberseguridad?
El Ilustre Colegio de la Abogacía de Las Palmas (ICALP) facilita información sobre colegiados y servicios de orientación, de modo que puede consultarse su sede colegial para obtener referencias y comprobar colegiación.
¿Dónde se notifica una brecha de datos desde Las Palmas y en qué plazo?
La notificación administrativa por brecha de datos debe canalizarse ante la AEPD; según el art. 33 del RGPD la notificación a la autoridad de control debe realizarse, salvo excepciones, en un plazo máximo de 72 horas desde que se tiene constancia del incidente.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
